远程 Windows 主机上运行的 McAfee ePolicy Orchestrator 版本为低于 5.1.3 hotfix 1167014 的 5.1.x、低于 5.3.1 hotfix 1179709 的 5.3.x，或低于 5.3.2 hotfix 1167013 的 5.3.x。由于未正确清理用户提供的不明参数输入，因而会受到 ePolicy Orchestrator (ePO) 核心服务组件中 SQL 盲注漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特制的 HTTP POST 请求，注入或操纵 SQL 查询，进而导致任意数据的泄露及操纵。

检测

McAfee ePolicy Orchestrator 5.1.x < 5.1.3 HF1167014 / 5.3.x < 5.3.1 HF1179709 / 5.3.x < 5.3.2 HF1167013 SQL 盲注 (SB10187)

critical Nessus 插件 ID 97352